攻防世界——小小的PDF
Smera1d0![](https://pic1.zhimg.com/v2-0b1ebe7e21f660030ee69517500a3e8d_1440w.jpg?source=172ae18b)
0x01
下载文件,先打开观察一下
![第一页](https://pic1.zhimg.com/80/v2-ad94698b6499eecf5350982d766aec74_1440w.webp)
![第二页](https://pic3.zhimg.com/80/v2-aad4ace74a4b07ffae0101d08be77d02_1440w.webp)
发现第一页有两张图片,第二页为空白。
0x02
查看一下PDF的信息
![](https://pic3.zhimg.com/80/v2-6461a82fa7e427305e935562474ea81e_1440w.webp)
猜测可能有隐藏的图片
0x03
想到使用kali里的foremost工具进行文件的分离
![](https://pic4.zhimg.com/80/v2-3758a8fdfa03eaacb2362e79cb44b893_1440w.webp)
![分离成功](https://pic3.zhimg.com/80/v2-50f7e7ddd778f7e4d8fb3595c53bf146_1440w.webp)
成功将文件分离并保存到名为1的文件夹中
![](https://pic3.zhimg.com/80/v2-daaa6d688d78c2ccbaecf11a68ac91e6_1440w.webp)
发现分离出了三张图片
![第三张图片](https://pic2.zhimg.com/80/v2-5be3135e35c12e70e9a152970a393bbd_1440w.webp)
观察第三张图片
正是Flag!
0x04
小结:运用kali里的foremost工具能对文件进行分离,会帮助你分离出按类型分类的各种文件
![](https://pic3.zhimg.com/80/v2-cb1eab561e150a270b8b42b0688db476_1440w.webp)
语法: foremost 文件路径 -o 保存到的文件夹的路径
![头像 头像](https://s2.loli.net/2023/10/19/Loa1Rn7bM3DmcfJ.jpg)
![头像 头像](https://s2.loli.net/2023/10/19/Loa1Rn7bM3DmcfJ.jpg)
Smera1d0
等到黑夜翻面之后会是新的白昼
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 Smera1d0's Blog!